Menü
Java 代码安全审计技能（中文）。用于 Java/Spring/MyBatis/Shiro 等项目的漏洞审计、证据链确认与修复建议输出，覆盖 SQL 注入、命令执行、反序列化、XXE、SSRF、越权、上传下载与业务逻辑缺陷。触发场景：审计 Java 项目、定位漏洞、输出整改与复测计划。
Mit Codex oder Claude installieren Kopieren Sie diesen Prompt, fügen Sie ihn in Codex, Claude oder einen anderen Assistant ein und lassen Sie die Skill-Seite prüfen und installieren.
Basierend auf der SOC-Berufsklassifikation
若依（RuoYi）框架代码审计技能（中文）。用于 RuoYi-Vue / RuoYi-Cloud 项目的漏洞排查、证据链确认与修复建议输出，覆盖 SQL 注入、未授权访问、越权、文件上传、代码执行链、鉴权绕过、定时任务滥用与配置泄露等常见风险。触发场景：若依漏洞审计、Nday 复盘、整改复测报告输出。
金和 OA（C6/相关版本）代码审计技能（中文）。用于 WebForms/ASMX 场景下的 SQL 注入、未授权访问、文件上传/下载、XXE、路径穿越、反序列化与鉴权绕过审计，输出结构化证据链、修复建议与复测步骤。触发场景：金和 OA 审计与漏洞复盘。
ThinkPHP 二次开发代码审计技能（中文）。用于 ThinkPHP 3/5/6 项目的漏洞排查、证据链分析和修复建议输出，覆盖 SQL 注入、命令执行、文件包含、反序列化、上传下载、路径穿越、模板注入、鉴权缺失与越权。触发场景：ThinkPHP 审计、历史风险核查、报告生成。
用友产品线代码审计技能（中文）。用于 NC/U8/U8-Cloud/GRP/U9/NC Cloud 的接口与代码安全审计，按产品线和漏洞族做去重归并，覆盖反序列化、SQL 注入、XXE、文件上传/读取、未授权与鉴权绕过。触发场景：用友漏洞梳理、审计报告与整改复测输出。
| name | java-security-audit |
| description | Java 代码安全审计技能（中文）。用于 Java/Spring/MyBatis/Shiro 等项目的漏洞审计、证据链确认与修复建议输出，覆盖 SQL 注入、命令执行、反序列化、XXE、SSRF、越权、上传下载与业务逻辑缺陷。触发场景：审计 Java 项目、定位漏洞、输出整改与复测计划。 |
输出可落地结果，而不是“命中关键词列表”。每个结论都要有证据链：
优先读取：references/source-sink-matrix.md
审计时必须回答：
优先读取：references/framework-checklist.md
按框架做差异化审计：
@RequestBody 绑定对象、SpEL、Actuator 暴露、RestTemplate/WebClient 出网。ORDER BY/LIMIT 参数拼接、原生 SQL。优先读取：references/vuln-verification-standard.md
优先使用：templates/report-template.md
每条问题必须包含：
先读取 references/semantic-guardrails.md。
执行时强制：
CONFIRMED / SUSPECTED / INFO。references/quick-grep-rules.md 做初筛。references/source-sink-matrix.md 对命中点分组。